Linux හි SNX: 32-bit පුස්තකාල සහ නැවත සැකසෙන විසඳන්නා

Check Point හි SSL Network Extender Linux හි හඳුනාගත හැකි ආකාර හතරකින් අසාර්ථක වන අතර, ඉන් තුනක් පිවිසුම් ගැටලුවක් ලෙස වැරදි ලෙස කියවේ. එක්කෝ ද්විමය ගොනුව ආරම්භ නොවේ, නැතහොත් ආරම්භ වී කිසිදු මාර්ගයක් නොතබයි, නැතහොත් සම්බන්ධ වී නාම විසඳුම මිය යයි, නැතහොත් බ්‍රව්සර් ද්වාරය ක්‍රියා කරන අතර විධාන පේළිය ක්‍රියා නොකරයි. ඒවා එම අනුපිළිවෙලින්ම විසඳන්න, මන්ද එක් එක් එය ඊළඟට පිවිසීමේ කොන්දේසියයි.

ලක්ෂණය එක: පිවිසීමට පෙර ලෝඩරය ප්‍රතික්ෂේප කරයි

ගිනිපවුරෙන් ලබාගත් ස්ථාපකය 32-bit, setuid-root ද්විමය ගොනුවක් /usr/bin/snx තුළ තබයි. 64-bit බෙදාහැරීමක i386 ගෘහ නිර්මාණය සක්‍රීය වන තෙක් සහ එය සම්බන්ධ වන පුස්තකාල පවතින තෙක් එය ක්‍රියා නොකරයි.

sudo dpkg --add-architecture i386
sudo apt update
sudo apt install libstdc++5:i386 libstdc++6:i386 libx11-6:i386 libpam0g:i386
ldd /usr/bin/snx | grep "not found"

හිස් not found ලැයිස්තුව ඊට පසු සියල්ලට දොරටුවයි. නිශ්චිත පැකේජ කට්ටලය නිකුතු අතර වෙනස් වේ: එක් ක්‍රියාකාරී වාර්තාවකට libstdc++5:i386, libx11-6:i386 සහ libpam0g:i386 අවශ්‍ය විය, තවත් එකකට libstdc++6:i386 ද අවශ්‍ය විය. වෙනත් බෙදාහැරීමක් සඳහා ලියන ලද නිබන්ධනයකින් පැකේජ ලැයිස්තුව පිටපත් කරනවාට වඩා ldd කියවන්න.

snx කිසිසේත් නොහමු වුවහොත්, ස්ථාපකය කිසිදා සම්පූර්ණ නොවී හෝ ඔබේ PATH ට පිටින් කොහේ හෝ ස්ථාපනය විය. එය වෙනස් අසාර්ථකත්වයක් වන අතර, පද්ධතියට ගෘහ නිර්මාණ එකතු කිරීමට පෙර එය තහවුරු කිරීම වටී. command -v snx සමඟ පරීක්ෂා කර ස්ථාපකය වාර්තා කළ නාමාවලිය දෙස බලන්න. ද්විමය ගොනුව කිසිසේත් නැති යන්ත්‍රයකට i386 පැකේජ එකතු කිරීම කිසිවක් නොසකසයි.

ලක්ෂණය දෙක: පිවිසුම සාර්ථක වන අතර කිසිවක් මාර්ගගත නොවේ

සාර්ථක පිවිසුමක් tunsnx සාදන අතර මාර්ගගත කිරීමේ වගුවම සංස්කරණය කරයි, එබැවින් වෙනත් ඕනෑම දෙයක් වෙනස් කිරීමට පෙර සැබවින්ම පවතින දේ පරීක්ෂා කරන්න.

ip -br addr show tunsnx
ip route | grep tunsnx
snx -d

කඩා හැරීමට snx -d භාවිත කරන්න. ක්‍රියාවලිය මැරීම අතුරුමුහුණත සහ එහි මාර්ග ඉතිරි කරයි, පසුව ඊළඟ උත්සාහය අක්තපත්‍ර සමඟ කිසිදු සම්බන්ධයක් නැති හේතුවක් නිසා අසාර්ථක වේ. පළමු පිවිසුම /etc/snx/ යටතේ සේවාදායක අත්සනක් ද වාර්තා කරයි, එනිසා අධීක්ෂණය නොකළ පිටපතකට කිසිසේත් ක්‍රියා කිරීමට පෙර එක් අන්තර්ක්‍රියාකාරී ධාවනයක් අවශ්‍ය විය හැක. එම තත්ත්වය මකන්නේ සේවාදායකය නැවත අනුමත කිරීමට අදහස් කරන විට පමණි.

ලක්ෂණය තුන: උමං මාර්ගය ඉහළ එන තෙක් නාම විසඳේ

නිහඬව කැඩෙන්නේ මෙයයි. snx තල්ලු කළ DNS සේවාදායක කෙලින්ම /etc/resolv.conf තුළ ලියයි. එම මාර්ගය /run/systemd/resolve/ වෙත සංකේතාත්මක සබැඳියක් නම්, ඊළඟ විසඳන්නා සිදුවීමේදී සංස්කරණය නැති විය හැක, විසන්ධි කිරීමෙන් පසු තල්ලු කළ ඇතුළත් කිරීම් ද එලෙසම රැඳී තිබිය හැක.

විධිවිධාන දෙකක් ක්‍රියා කරන අතර, තේරීම පළමු සෙවුම් ප්‍රතිඵලය යෝජනා කළ දෙය නොව උත්සාහයෙන් සිදු කළ යුතුය:

• ගොනුව භාර ගන්න: සංකේතාත්මක සබැඳිය වෙනුවට ස්ථිතික ගොනුවක් තබා libnss-resolve සහ එහි i386 ප්‍රභේදය ස්ථාපනය කරන්න, එවිට ගොනුව යටින් නැවත ලියන විටත් නාම සේවාවට විකල්පයක් ඇත.
• systemd-resolved හිමිකරු ලෙස තබා උමං සබැඳිය ලියාපදිංචි කරන්න: resolvectl dns tunsnx 10.0.0.10, පසුව resolvectl domain tunsnx corp.example, සහ resolvectl status සමඟ තහවුරු කරන්න.

සම්බන්ධ වීමට පෙර VPN-පෙර නාම සේවාදායක සටහන් කරන්න. ඔබ ගොනුව අතින් සංස්කරණය කරන්නේ නම්, පසුව තල්ලු කළ ඇතුළත් කිරීම් ඉවත් කිරීම ක්‍රියා පටිපාටියේ කොටසකි, අමතර පිරිසිදු කිරීමක් නොවේ, මන්ද විසන්ධි කිරීමෙන් පසු ආයතනික DNS රඳවා ගන්නා ලැප්ටොප් එකකට වෙනත් කිසිවක් විසඳිය නොහැක.

ලක්ෂණය හතර: ද්වාරය ක්‍රියා කරන අතර CLI ක්‍රියා නොකරයි

මෑත ගිනිපවුරු නිකුතු මධ්‍යම මෘදුකාංගය බ්‍රව්සරයෙන් ප්‍රාදේශීය Java ඩේමනයකට ගෙන ගොස් ඇත, එබැවින් ද්වාරය 14186 වරායේ ප්‍රාදේශීය නියෝජිතයෙකු සමඟ කතා කරයි. එම ලිපිනයට බ්‍රව්සර් සහතික ව්‍යතිරේකයක් සහ ක්‍රියාත්මක වන ක්‍රියාවලියක් අවශ්‍ය වේ.

ps ax | grep cshell
/usr/bin/cshell/launcher

විධාන පේළිය වෙනම මාර්ගයකි: snx -s vpn.example.com -u user, එහි ~/.snxrc සේවාදායකය, පරිශීලක නාමය සහ නැවත සත්‍යාපන මනාපය රඳවා ගනී. ක්‍රියා කරන ද්වාර සැසියක් CLI නිවැරදිව ස්ථාපනය කර ඇත්ද යන්න ගැන කිසිවක් නොකියයි, සරල සේවාලාභියා එක් වරක් භාවිත කරන කේත හසුරුවන්නේ නැත.

ඉතිරි කරනවාට වඩා වැය වන බහාලුම් කෙටි මාර්ගය

snx tun මොඩියුලය පරීක්ෂා කරයි, නොමැති විට එය පූරණය කරයි, උමං අතුරුමුහුණතක් සාදයි, මාර්ග නැවත ලියයි සහ ගමනාගමනය එය හරහා යවයි. මෙය බහාලුමක් තුළ ප්‍රතිනිෂ්පාදනය කිරීම යනු /dev සහ /lib/modules මවුන්ට් කිරීම සහ පුළුල් හැකියාවන් ලබා දීම, එය සත්කාරකයේ ජාල පරිපාලනයෙන් වැඩි කොටසක් බහාලුමට ලබා දෙයි.

සැබවින්ම වැලිපෙට්ටියක් අවශ්‍ය වූ විට, අතථ්‍ය යන්ත්‍රය වඩා පිරිසිදු සීමාවයි: සේවාලාභියාට වෙනස් කළ හැකි කර්නලයක් ලැබේ, සත්කාරකය එහි මාර්ග වගුව තබා ගනියි. ලබා දීම ගැන පසුතැවෙන හැකියාවන් සඳහා දහවල් ගත කිරීමට පෙර එය තෝරන්න.